-
-
[分享]反rootkit工具（带源码）
-
发表于: 2013-5-16 22:34
-
Sysark全称system anti-rootkit，是我学习内核写的工具，里面基本上所有的功能都是用内核实现的。这里只是实现了反rootkit部分功能，作为反rootkit工具的话，本人觉得还欠完善，但作为学习，或有人需要。目前针对的是XP SP2，对于其它版本的系统或者BSOD的问题，需要的人DIY一下。高手请飘过
目前实现的功能：
进程/线程/模块、
驱动模块、
SSDT、
Shadow SSDT、
注册表——解析hive文件、
文件、
启动项、
服务
界面使用VC6.0开发的
驱动使用的是WDK7600
界面和内核的源码都提供，具体的请查看附近
后记：晚上在路上看到一条白娘子，惊恐之余，卷起裤管、挽起衣袖、抡起大锤，狂奔而逃。至今心未能平静，遂整理了下电脑。本人好结交各路豪侠，欢迎互相交流学习。http://hi.baidu.com/hostzhen
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
楼主1个月就到了这种水平了啊，真乃神人也，令吾辈无颜存于世上啊
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
好文章学习一下,感谢楼主
|
|
|
|
|
|
|
